（技术经济及管理专业论文）招商银行“家装易”业务操作风险案例研究.pdf

重庆大学硕士学位论文 中文摘要 摘要 所谓操作风险，巴塞尔委员会的定义是由于不完善和失灵的内部控制，以及 人为和系统因素，或者外部事件所导致的损失风险。操作风险和市场风险、信用 风险并列，是金融机构需要面对的三大风险。与市场风险、信用风险有较为成熟 的量化技术相比，操作风险量化及其相关方面的技术研究仅仅是最近几年的事， 正处在一个迅速发展的阶段。 理论界对操作风险做了很大方面的研究，普遍认为，在操作风险管理处于起 步阶段的中国，用定性方法来研究优于定量方法，于是对于现代操作风险管理模 型的研究就非常必要。本文首先分析操作风险的概念内涵，阐述操作风险的危害 性和特征，然后重点论述了现代操作风险全方面管理模型，对此模型的应用进行了 全方面的分析。 然后以招商银行在百安居开展的提额家装分期付款的个人业务为例，采用数据 和实证研究相结合的方法，统计了大量的实际发生的案例，并使用现代操作风险 管理模型，对在该业务流程中的操作风险做全方面的数据分析，发现该业务中操 作风险的发生大部分是由于银行存在制度不健全，流程有瑕疵，监督管理不到位 等漏洞。所以完善该金融服务的流程对避免操作风险的发生就变成了非常重要的 事情。 最后根据分析结果，参考国内比较成熟的房贷和车贷的放款手续，再利用现 代操作风险管理框架，提出完善后的新的家装分期付款的手续流程。并对改善后 的流程进行分析，发现在新流程下，操作风险可以大大减少。结论说明，用现代 操作风险管理框架来完善银行的金融业务，对减少操作风险是非常必要的。 关键词：操作风险，业务流程，家装分期付款，操作风险管理模型 重庆大学硕士学位论文英文摘要 a b s t r a c t o p e r a t i o n a lr i s k , w h i c hi sd e f i n e db yt h eb a s e lc o m m i t t e ei nt h ew a yo ft h el o s s c a u s e db yt h ei m p e r f e c tc o n t r o l 。s y s t e mf a c t o r , o rt h ee x t e r i o re v e n t o p e r a t i o n a lr i s k , c r e d i tr i s k m a r k e t 黜s ka r et h em a j o rr i s kt h a tt h ef i n a n c i a lo r g a ns h o u l df a c et o c o m p a r e t ot h ec r e d i t 砌s k m a r k e t 碰s kw h i c hh a v em a t u r eq u a n t i f i c a t i o nt e c h n o l o g y , t h es t u d y0 no p e r a t i o n a l 耻s ki so n l yi nt h e s e ) , c a r s i si nr a p i ds t a g e t h eo p e r a t i o n a lm s ki sa p p r o a c h e di nt h et h e o r yi nq u a n t i t y b u ti nc h i n aw h e r e t h eo p e r a t i o n a lr j s ki so n l ys t u d i e di nt h e s ey e a r s t h a tt h es t u d yo nd e f i n i t i o ni sm o r e i m p o r t a n tt h a no nq u a n t i t y , i ti sv e r yi m p o r t a n tt os t u d yt h em a n a g em o d e lo f o p e r a t i o n a lr i s li nt h ep a p e r , f i r s t l yw ea n a l y z et h ec o n n o t a t i o no fo p e r a t i o n a lr i s k e x p o u n dt h eh a r ma n dc h a r a c t e r i s t i c t h e n , w ed i s c u s st h em a n a g em o d e lo f o p e r a t i o n a lr i s k , e s p e c i a l l yi nt h ea s p e c to f a p p l i c a t i o n w et a k et h eb u s i n e s so f j i a z h u a n g y i ”o fc h i n am e r c h a n t sb a n kf o ri n s t a n c e ， a d o p tt h ew a yo f t h ed a t ea n da n a l y s i s ，s t a t i s t i c sal o to f i n s t a n c c s ，a s s a yt h eo p e r a t i o n a l 鼬s ki nt h em a n a g em o d e lo f o p e r a t i o n a lr i s k w ef o u n dt h a t ，t h em a s so f o p e r a t i o n a l 融s ki sc a u s e db yd e f i c i e n ts y s t e ma n dm a n a g e m a n t s o r e i n f o r c et h em a n a g e m e n to f t h eb u s i n e s so f “j i a z h u a n g y i ”i ss oi m p o r t a n tt oa v o i dt h eo p e r a t i o n a lr i s k f i n a l l y , c o m p a r et ot h em o r t g a g eo fp e r s o n a lh o u s ea n dc a r , b a s eo nt h em a n a g e m o d e lo fo p e r a t i o n a lr i s k , w ee x p o u n dan o wf l o wo fo p e r a t i o no ff i t m e n tb u d g e t p l a n w ec a ns ，t h a tt h eo p e r a t i o n a lm s k i sl e s so nt h en e wf l o w w ec a ns e et l ：1 r o u g h c o n c l u s i o n ，t h a ti ti sv e r yn e c e s s a r yt ob r i n gd o w no p e r a t i o n a lr i s kb yt h ew a yo ft h e m a n a g em o d e lo f o p e r a t i o n a lr _ s k k e y w o r d s ：o p e r a t i o n a l 鼬s k ，f l o wo f o p e r a t i o n ，f i t m e n tb u d g ap l a n ，m a n a g em o d e l o f o p e r a t i o n a lr i s k 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取 得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文 中不包含其他人已经发表或撰写过的研究成果，也不包含为获得重麽太堂 或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本 研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。 学位论文作者签名：耥 签字日期： 籼t 年6 月，。日 学位论文版权使用授权书 本学位论文作者完全了解重麽太堂有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权重废太堂可以将学位论文的全部 或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制 手段保存、汇编学位论文。 保密() ，在年解密后适用本授权书。 本学位论文属于 不保密( ) 。 ( 请只在上述一个括号内打“4 ”) 学位论文作者签名：锵 导师签名： 织彳以 签字日期：如下8 月届日签字日期：扣7 r 年6 月o 日 重庆大学硕士学位论文 1 绪论 1 绪论 1 1 研究的提出和意义 1 1 1 研究的提出 所谓操作风险，巴塞尔委员会的定义是由于不完善和失灵的内部控制，以及 人为和系统因素，或者外部事件所导致的损失风险。操作风险和市场风险、信用 风险并列，是金融机构需要面对的三大风险。与市场风险、信用风险有较为成熟 的量化技术相比，操作风险量化及其相关方面的技术研究仅仅是最近几年的事， 正处在一个迅速发展的阶段。 进入2 0 世纪9 0 年代，一系列由于操作风险所导致的银行案件轰动了全球金 融界，比如9 5 年的巴林银行案，对金融机构的操作风险管理提出了严峻的挑战。 为此，新巴塞尔协议第二稿( 1 9 8 1 ) 与第一稿相比，一个重要的差别就是把风 险细分为市场风险、信用风险、操作风险三种。 与信用风险、市场风险相比，操作风险具有显著的不同之处：( 1 ) 操作风险 大多是银行可控制的内生风险，而信用风险和市场风险则更多的是一种外生风险； ( 2 ) 对于信用风险和市场风险来说，存在风险与收益的一一对应关系，但这种关 系并不一定适用于操作风险，因为银行不能保证长时间、持续地获得收益，而且 操作风险损失在大多数情况下与收益的产生没有必然联系；( 3 ) 操作风险涵盖了 商业银行内部很大范围的一部分风险，如控制风险、信息技术风险、欺诈风险以 及法律和商誉风险等，许多新的风险还会不断归入其中。各个银行在间接损失中 是否包括声誉损失的问题上存在分歧，但几乎所有银行在计算资本金时都不包括 战略风险。一些银行使用了上述定义，但在数据搜集和内部控制测试中使用的却 是狭义的定义。长期以来，由于银行业缺乏对这方面应有的关注和实践经验，对 银行操作风险的度量和管理，乃至对银行操作风险管理工具的研究，在国际银行 业还是个相对陌生的领域。因此，操作风险的度量与管理研究已经成为今后若干 年内研究领域内最具有挑战性的课题之一。 1 1 2 研究的意义 具体到我国的银行业，由于大多数银行还处在向真正的商业银行转型的过程 中，内部控制机制还不完善，加之以社会转型过程中泥沙俱下的腐败蔓延，操作 风险是我国商业银行的主要风险来源之一，其在商业银行风险中的比重远大于国 际同行的水平。操作风险的度量和控制的研究在我国有着重要的现实意义。尽管 我国商业银行由操作风险引发的损失事件数量较大，但是有关操作风险事件和数 据的积累却十分缺乏，给操作风险的度量研究带来很大的困难。造成这种贫乏的 重庆大学硕士学位论文1 绪论 原因，一方面是历史的原因，过去对操作风险更多地是从管理制度方面考虑，很 少有定量分析的意识，因而不注重历史数据的积累；另一方面是我国商业银行的 产权和信息披露制度的原因，银行不但没有压力披露操作风险事件，相反却有主 动隐藏风险事件的动机。而且，目前国内针对操作风险的研究主要在度量，缓释 几个大的方面，针对某个业务做出详细的分析还非常少。所以，本课题的研究针 对国内的实际情况，站在银行的对立面，针对某个业务做出详细的实证研究，有 着更重要的现实意义。 1 2 国内外研究现状 1 2 1 国外研究现状 2 0 世纪9 0 年代后半期以来，巴林银行和大和银行纽约支行发生的不慎交易事 件等，给银行带来巨额损失的事件一再发生，这使操作风险开始受到业界人士的 广泛注意。 1 9 8 8 年巴塞尔协议公布后，便作为国际银行业风险管理的“神圣条约”，被全 世界l o 多个国家采用。然而，在其十几年的实施过程中，随者金融风险管理领域 实践和研究的发展，该协议的一些局限性逐渐显露出来。因此，在1 9 9 9 年6 月、 2 0 0 1 年1 月和2 0 0 3 年4 月，巴塞尔委员会分别发布了三个版本的新协议征求意见 稿。新协议中一项重要的修改，就是将操作风险纳入风险资本的计算和监督框架。 于是，操作风险被正式作为银行三大风险之一，引起了世人的注意。 英国银行家协会( 1 9 9 7 ) 最早提出了操作风险的定义。他们认为：操作风险 与人为失误、不完备的程序和控制、欺诈与犯罪活动相连，它由技术缺陷和系统 崩溃所引起。新巴塞尔资本协议( 2 0 0 3 ) 把操作风险正式定义为：操作风险是 指由于不正确的内部操作流程、人员、系统或外部事件所导致的直接或间接损失 的风险。该定义包括法律风险，但不包括策略风险和声誉风险。 2 0 0 1 年1 月，巴塞尔委员会在新协议中，提供了三种计算操作风险资本金的 方法：基本指标法( t h eb a s i ci n d i c a t o ra p p r o a c h ) 、标准法( t h es t a n d a r d i z e d a p p r o a c h ) 、高级计量法( a d v a n c e dm e a s u r e m e n ta p p r o a c h ，a m a 法) 。仅8 个月 就提出了内部衡量法( i n t e r n a l m e a s u r e m e n t a p p r o a c h ，a m a 法) 的概念以囊括由 银行业新发展的一些高级模型，例如损失分布法，记分卡法等。 最早提出用v a r 度量操作风险的是d u n c a nw i l s o n ( 1 9 9 5 ) 。他认为操作风险 可以像市场风险和信用风险一样应用v a r 来进行度量。r e l n h a r db u h r ( 2 0 0 0 ) 提 出了一种计算金融机构操作风险在险价值的方法。该方法详细分析了所有相关的 操作流程。各种内部控制方法被看作是控制点，估计出每一控制点在失去控制的 情况下的最大损失( m d ) 以及失去控制的概率( p ) 。 2 重庆大学硕士学位论文 1 绪论 2 0 0 0 年成立的以一些著名的金融机构包括j pm o r g a nc h a s e 、c i t i g r o u p 、r b c f i n a n c i a lg r o u p 等组成的行业技术工作小组( i t w g ) 开发了一套以l d a 为基础 的a m a 方法l d a b a s e d 姒对以损失分布为基础的高级衡量法进行了全面而细 致的讨论。f r a c h o t 从2 0 0 1 年开始通过一系列论文集中讨论了损失分布法与内部 衡量法的联系、如何融合内部数据与外部数据、以及损失分布法中的蒙特卡罗模 拟等具体问题。 2 0 0 1 年1 月，在巴塞尔委员会公布的操作风险咨询文件中，首次将损失分布法作 为计量银行操作风险资本的方法。在2 0 0 1 年9 月，巴塞尔正式将损失分布法纳入 到高级衡量法的框架中来。损失分布法作为高级衡量法中对计量要求最高的一种 方法。引起了理论界的关注和讨论。 e s ( e x p e c t e ds h o r t f a l l ) 最早由a l t z n g a 在其论文( a n a t u r a lc o h e r e n ta l t e r n a t i v e t ov a l u ea tr i s k ，w o r k i n g p a p e r ，2 0 0 1 ) 中提出，是指在损失超过v a r 时的条件 期望值，e s 在度量操作风险极端情况时常常被用到。 极值理论是度量极端条件下风险损失的一种常用方法，它具有极强的估计能 力，特别适合于具有肥尾分布的情况。所以，目前极值理论在金融风险度量与管 理中的应用已受到广泛关注。m e d o v a 和k y r i a e o u 首先将它用于操作风险管理。通 过对1 9 9 8 年俄罗斯金融危机前后一家欧洲投资银行的交易数据进行实证分析， 并与其他方法比较，验证了极值理论在度量操作风险上的准确性。但是，极值理 论应用于操作风险尚处于探索阶段。目前损失数据的不足也是这种方法的一个制 约因素，尽管可以通过模拟方法来解决数据不足的问题，但成本相当高，相信随 着损失数据的不断积累和研究的进一步加深，该方法在量化操作风险中的作用将 会日益突出。 w e n d yd o w d 在其论文( c a p i t a la l l o c a t i o nf o ro p e r a t i o n a lr i s kc o n f e r e n c e ) ) 中 系统性的讨论了操作风险资本分配和保险准备金的问题。巴塞尔委员会尝试通过 量化冲击研究收集有关银行操作风险保险的数据，但是结果并不令人满意，因为 仅收集了3 年期间1 1 个国家的3 0 家银行的数据。这些数据只能很有限地跟踪应 被保险的操作风险。这个研究发现仅有2 4 件的损失事件( 事件总数为4 6 3 件) 得 到了保险赔付，但这并不意味着保险不重要，而是表明只有很小一部分操作风险 得到了保险。事实上大多数损失事件以费用弥补了，没有给资本造成威胁。委员 会的这项研究还显示，被保险损失的平均回收率仅为8 0 。但这并不必然意味着 保险赔付不可靠，而仅仅意味着跟赔付上限和扣减之间的不一致。 c a r o la l e x a n d e r 在其著作( o p e r a t i o n a lr i s k ) ) 中根据巴塞尔委员会针对操作风 险管理框架的十条准则提出了全面的操作风险管理框架，对如何管理操作风险做 出了一个全面的分析。 3 重庆火学硕士学位论文l 绪论 这些模型在国际上大型商业银行得到了广泛应用，其中一些重要的思想和方 法已写入新巴塞尔协议，突出了这些模型和方法对国际银行业操作风险度量和 管理的重要性。 1 2 2 国内研究现状 从国内研究状况来看，我国对现代操作风险度量技术和模型研究尚处在起步 阶段。 北京师范大学金融研究中心主任钟伟教授做出了大量研究，在操作风险管理 框架上、v a r 分析法、各种度量方法的比较分析上都有相关的分析和研究，并有 大量的论文成果。武汉大学商学院的田玲副教授则在操作风险保险应用上有独特 的研究成果。中国科学研究院则第一次针对国内的两家股份制银行做出了实证分 析。广州大学的陈学华对极端情况下操作风险做出度量分析。这些文献从不同角 度分析了我国操作风险管理的现状和建议，具有一定的借鉴作用。正是由于操作 风险度量和管理的重要性，国内一些作者翻译了国外经典专著，如卡罗尔亚力山 大所著，陈林龙等译的商业银行操作风险，德瑞克所著，中信出版社所译的金 融服务运营风险管理手册。国内也出版了一些专著，如王春峰著的金融市场风 险管理，田玲著的德国商业银行风险管理研究，张吉光著的商业银行操作 风险识别和管理，李雪莲著的金融机构操作风险新论。总的来说，就目前来 讲，研究大多专注于宏观管理上的框架或度量模型的改进，对某块操作风险进行 实证研究的文献还非常少。 1 3 本文研究的目的和内容 1 3 1 本文研究的目的 本论文主要目的是分析操作风险的起源，以现代操作风险管理模型框架研究 操作风险全过程，并通过对招商银行在百安居家装分期付款这一实例的研究，增 加国内在操作风险领域研究中，不太多的实例实证研究的研究文献，努力缩短与 国外银行在这方面的差距，为完善我国操作风险管理提出一些有益的措施建议。 1 3 2 本文研究的内容 本文在系统分析国内外操作风险的基础上，针对招商银行在百安居“家装易” 分期付款业务，运用现代操作风险管理模型，对该业务中存在的操作风险做一个 全方面的分析，并提出该业务改良后的流程，达到降低该业务中的操作风险的目 的。具体研究内容如下： 第一、分析操作风险的概念内涵，阐述操作风险的危害性，尤其是针对银行 业的危害性 第二、介绍国内外研究者对操作风险的研究现状。重点深刻分析了对我国银 4 重庆大学硕士学位论文 1 绪论 行业操作风险管理重点更具指导意义的现代操作风险管理模型框架。 第三、以招商银行“家装易”分期付款业务为例，根据操作风险管理模型框架理 论，做出该业务的全方面的操作风险分析，并针对分析结果做出相应的业务流程 改善的建议，并对改善后的流程进行假设，发现新的流程对降低操作风险有着非 常大的作用。 第四、结论及展望。通过对“家装易”分期付款业务的分析，得出结论及下一步 研究的方向。 1 4 研究的技术路线 本文主要采用实证研究的方法。通过对招商银行分期付款业务中的流程和已 有客户实例的实证分析，根据现代操作风险管理模型框架，全方面分析该业务存 在的操作风险，指出其原有流程的漏洞，并参考国内比较成熟的房贷和车贷的业 务流程，提出新的业务流程。并在最后，假设在新的业务流程下存在的操作风险 与老流程下存在的操作风险做定性和定量的对比。 1 5 本文创新之处 目前国内外对与操作风险的研究主要在度量，管理框架等宏观方面，对于某 个业务的全方面操作风险的细致分析还很少有比较详细的介绍，由于笔者恰好在 招商银行的合作伙伴百安居工作又刚好全方面第一线负责该业务，从银行的对 立角度较全方面的把握了该业务流程上存在的漏洞，又掌握了办理该业务的客户 的全方面的真实信息，因此就可以比较真实的从这个业务上比较全面的分析操作 风险，并提出相应的对策。从而为实证方面操作风险分析的研究增加了文献。 1 6 本章小结 本文简要介绍了本文研究的背景、研究的意义、国内外研究的现状，以及本 文研究的主要内容、研究的方法和技术手段，为后面的介绍做了铺垫。 重庆大学硕士学位论文 2 操作风险与我国银行业的现状分析 2 操作风险与我国银行业的现状分析 2 1 操作风险的范式分析 2 1 1 操作风险的概念 2 0 世纪9 0 年代以来，一些全球顶尖的商业银行纷纷爆出惊天大案，有的银行 甚至因此从人们的视线中消失。1 9 9 5 年，巴林银行驻新加坡外汇交易员里森违规 进行未经授权的期权和期货交易，并隐藏亏损，最终导致享誉全球的百年老店灰 飞烟灭。1 9 9 6 年，日本大和银行纽约分行员工井口俊英帐外买卖美国联邦债卷， 并伪造文件，隐藏亏损，在1 1 年间有3 万多笔交易未经授权，造成1 l 亿美元的损 失，最后不得不全面从美国撤退，并落得和住友银行合并的下场。2 0 0 2 年，联合 爱尔兰银行一位名叫鲁斯纳克的员工为了弥补原先投资公司股票的损失伪造交易 单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7 5 亿美元的损失。 正是面对这些百年老店一家家的倒下，人们开始重视这种非市场风险和信用 风险之外的风险。很显然，通过分析不难发现，这些案件要么跟银行员工越权交 易、操作失误有关，要么是流程出了问题，或是系统存在瑕疵，再就是外部环境 出现变化，这就是操作风险。 迄今为止，有很多组织对如何定义操作风险都提出了不同的建议。但根据2 0 0 3 年发布的巴塞尔新资本协议征询意见稿，其对操作风险的定义( 操作风险是指由 于不完善或失灵的内部程序、人员或者系统，或外部事件导致损失的风险) 得到 了广泛的认可。从该定义可以看出，巴塞尔委员会关于操作风险的定义突出强调 了银行内部人员操作和业务系统因素所导致的操作风险。但这一概念基本上涵盖 了商业银行的所有业务线，应该是比较实用的。从国际银行业监管的趋势来看， 越来越多的国家采用巴塞尔委员会的监管标准。 2 1 2 操作风险的特征 与信用风险、市场风险相比，操作风险具有显著的不同之处：( 1 ) 操作风险 大多是银行可控制的内生风险，而信用风险和市场风险则更多的是一种外生风险： ( 2 ) 对于信用风险和市场风险来说，存在风险与收益的一一对应关系，但这种关 系并不一定适用于操作风险，因为银行不能保证长时问、持续地获得收益，而且 操作风险损失在大多数情况下与收益的产生没有必然联系；( 3 ) 操作风险涵盖了 商业银行内部很大范围的一部分风险，如控制风险、信息技术风险、欺诈风险以 及法律和商誉风险等，许多新的风险还会不断归入其中。各个银行在间接损失中 是否包括声誉损失的问题上存在分歧，但几乎所有银行在计算资本金时都不包括 战略风险。一些银行使用了上述定义，但在数据搜集和内部控制测试中使用的却 6 重庆大学硕士学位论文2 操作风险与我国银行业的现状分析 是狭义的定义。长期以来，由于银行业缺乏对这方面应有的关注和实践经验，对 银行操作风险的度量，乃至对银行操作风险管理工具的研究，在国际银行业还是 个相对陌生的领域。 并且，通过对一些灾难性操作风险的分析，操作风险有下列比较显著的特点： 操作风险有很强的不可预测性。 对于操作风险事件，发生频率较高的，损失额往往较小；发生频率较低的， 损失额往往较大。 在各种类型的操作风险中，人的因素引起的操作风险占了大多数。 从商业银行的业务条线来看，操作风险主要集中在公司金融和个人金融条 线。 总体上看，商业银行操作风险的单笔损失额呈逐年上升趋势。 在所有类型的操作风险中，无论是单笔损失金额，还是损失总金额，排在 第一位的均为公司金融业务发生的操作风险。 操作风险涉及的部门非常广泛，几乎囊括银行的所有部门。 国内商业银行面临的操作风险形势日益严峻。或者说，随着银行规模的扩 大、业务品种的增加以及操作技术的日益复杂，操作风险发生的频率逐渐上升。 国内商业银行操作风险涉案人员的职务日益升高。 涉及高科技的操作风险数量增加。 o 操作风险大多集中于基层分支机构。 2 2 操作风险对经济的危害 2 2 1 操作风险对微观经济的危害 操作风险会给银行带来直接的经济损失； 2 0 世纪9 0 年代以来，一些全球顶尖的商业银行纷纷爆出惊天大案，有的银行 甚至因此从人们的视线中消失。1 9 9 5 年，巴林银行驻新加坡外汇交易员里森违规 进行未经授权的期权和期货交易，并隐藏亏损，最终导致享誉全球的百年老店灰 飞烟灭。1 9 9 6 年，日本大和银行纽约分行员工井口俊英帐外买卖美国联邦债卷， 并伪造文件，隐藏亏损，在1 1 年间有3 万多笔交易未经授权，造成1 l 亿美元的损 失，最后不得不全面从美国撤退，并落得和住友银行合并的下场。2 0 0 2 年，联合 爱尔兰银行一位名叫鲁斯纳克的员工为了弥补原先投资公司股票的损失伪造交易 单，希望借远期外汇交易弥补损失，结果越陷越深，给银行造成7 5 亿美元的损失。 在中国国内，操作风险带来的损失也同样频繁。广东省梅州市兴宁信用社主 任郑某在1 9 9 4 - 1 9 9 9 年任兴宁市兴城镇城市信用合作社负责人期间，利用职务之 便，以吸储或同业拆借等方式吸收资金共计8 亿元，同时，还挪用兴宁城市信用 7 重庆大学硕士学位论文2 操作风险与我国银行业的现状分析 社大帐资金7 3 2 0 万元，将资金挪用到个人设立的账户上，用于帐外高息发放，贷 款4 0 多个单位和个人。郑某的行为直接导致该城市信用社破产并被监管。 操作风险会给银行带来潜在的损失： 当一家银行存在严重的操作风险时，其信誉，社会声望等都会受到不同程度 的不利影响，致使消费者对其存款产生担忧，从而导致银行资金来源减少、业务 萎缩、评级降低、融资成本上升等问题，甚至会引发其他风险如流动性风险。 操作风险增大了银行经营管理成本； 银行为了有效的防范、控制、化解操作风险，必须付出大量的人力、物力、 财力去收集、整理各种企业、行业信息，设立专门的部门、岗位管理操作风险， 配备专门人才建立数据库、开发操作风险评估和度量模型等。这些措施一方面有 效地控制了银行的操作风险，但是另一方面也大大增加了商业银行的管理成本。 操作风险降低了资金利用率； 由于操作风险的广泛性及其后果的严重性，商业银行不得不持有一定的操作 风险准备金以应付操作风险的发生，从而降低了资金的利用效率。 2 2 2 操作风险对宏观经济的影响 操作风险影响经贸活动和金融活动的顺利进行和发展，甚至可能引发金融 危机； 一家银行发生操作风险，不仅可能会导致自己陷入困境、破产倒闭，还可能 触发银行信任危机，引发存款人大规模挤提，产生“多米诺骨牌”效应，导致一系列 银行、金融机构的连锁反应，引发金融机构市场次序混乱，严重者会导致金融制 度崩溃，严重破坏社会正常的生产和生活次序，甚至使社会陷入恐慌，极大地破 坏生产力。如在1 9 2 9 1 9 3 2 年的经济大危机中，美国许多银行停业，导致信用关系 中断，不仅使全社会损失了巨额的金融资产，而且导致了严重的经济衰退。 操作风险可能造成产业结构畸形发展； 由于操作风险的存在，大量资源流向安全性较高的部门，这即导致边际生产 力的下降，又可能导致资源配置不当，经济中的一些关键的或新兴的部门( 如高 新技术产业) 因此难以筹集到资金而发展缓慢，形成经济结构中的“瓶颈”，造成产 业结构的不合理。 操作风险影响者宏观经济政策的制定和实施； 一个国家的宏观经济政策旨在通过政府对经济的调节，控制总供给和总需求， 以实现政府的目标。从一定角度来讲，政府对宏观经济的调节也就是对金融市场 各种风险的调节。如中央银行通过调节货币供求，使资金供求达到平衡，降低市 场的不确定性。但同时，包括操作风险在内的各种金融风险反过来又影响着宏观 政策，这即增加了宏观政策的难度，又削弱了宏观政策的效果 8 重庆大学硕士学位论文2 操作风险与我国银行业的现状分析 2 3 巴塞尔新资本协议的主要内容 巴塞尔银行监管委员会在借鉴近十几年的银行实践经验和创新成果，于2 0 0 4 年6 月2 7 日公布了巴塞尔新资本协议。这份新协议框架指明了资本充足的新 原则和新方法，将全面取代1 9 8 8 年的协议。在新协议中，对操作风险的定义有了 较明确的解释，那就是操作风险是指由于不完善或失灵的内部程序、人员和系统， 或外部事件导致的风险，从新协议的操作风险损失事件分类详表中可以看出， 巴塞尔委员会关于操作风险的定义突出强调了银行内部人员操作和业务系统因素 所导致的操作风险。 在巴塞尔新资本协议中，银行第一次被要求为操作风险单独地提取规范 准备金( 第一支柱) ，其风险管理将面临专门而严格的监管( 第二支柱) ，它还被 要求披露操作风险所对应的资本以及所运用的测量技术( 第三支柱) 。 第一支柱是指巴塞尔新资本协议中的最低监管资本要求。就操作风险来 说，巴塞尔银行监管委员会面临的第一个问题是如何界定资本金分配的范围。在 早期，委员会把它消极地定义为“其他风险 - 一除了信用，市场和利率风险以外的 风险。但这样做并不能为测量风险和分配资本金提供好的基础。并且推荐了三种 方法来评估操作风险：基本指标法、标准法和高级法( a m a ) 。 第二支柱是操作风险将面l 临专门而严格的监督，其实施( 监管评估过程) 将 引出资源和竞争的问题。它的框架建立在几个简本原则之上，即银行应该有评估 风险( 资本充足率) 的体制：监管者应该评估银行的内部资本充足率，如果对结 果不满意，应采取适当的监管行动：监管者应要求银行保持在最低监管资本充足 率之上，并在早期进行干预，以防止资本金降到最低资本金以下。 第三支柱是披露操作风险所对应的资本以及所运用的测量技术。银行必须披 嚣的内容有：操作风险管理的策略和过程，风险管理的结构和组织，风险报告或 者风险测量系统的范围和内涵，对冲或者化解风险的政策，检测对冲或者化解风 险的方式和过程。银行还应披露使用的计算规范资本的方法，对所运用的高级法 进行描述( 如果使用) ，以及计提的操作风险资本金( 如果可以的话，计算每条业 务线计提多少) 。 2 4 我国银行业操作风险管理的现状分析 2 4 1 案例统计 我国作为发展中国家，迄今为止金融机构对操作风险的关注起步较晚，缺乏 对历史数据的积累，这直接导致相关案例材料收集的困难。另外，长期以来我国 商业银行的信息披露水平普遍较低，很多有价值的案例无法从公开渠道获得。这 些因素使获得国内商业银行操作风险案例的可能性非常低。尽管困难重重，我们 9 重庆大学硕士学位论文 2 操作风险与我国银行业的现状分析 仍然通过网络、报刊等媒体渠道搜集到1 6 8 起有代表意义的操作风险事件。虽然， 就国内银行业庞大的资产规模，数量众多的交易量和金额，遍布全国的分支机构 来看，1 6 8 起案例可能只是国内银行业已发生的操作风险案例中很小的一部分，但 是，这些案例均是活生生的现实，散落于各个商业银行，分布于不同地区，没有 任何虚假和伪造成分，因此具有很强的可信性和代表性。 通过分析这1 6 8 个案例，统计后它们的基本情况如下： 表2 11 6 8 个案例统计 t a b l e 21t h es t a to f l 6 8c a s e s 第一层：分类第二层：因素第三层：详细界定案件数量 内部凶素 外部因素 人 流程 系统 外部事件 操作失误 违法行为 越权行为 违反用工法 关键人员流失 流程设计不合理 流程执行不严格 系统失灵 系统漏洞 外郁欺诈 突发事件 经营环境的不利变化 案例： 员工操作失误：河南存单纠纷案。河南省民权县程庄镇村民王某，于1 9 9 9 年2 月2 2 日将9 万现金存入程庄镇邮政储蓄所。2 0 0 0 年8 月，王某翻存单时，发 现存款数大写是玖仟元整，小写时9 万元。王某要求储蓄所将大写玖仟元更正， 遭到拒绝。后来王某将储蓄所告上法院。法院依据最高人民法院关于审理存单 纠纷案件的若干规定判决储蓄所败诉，王某的权益得到维护。 流程执行不严格：2 0 0 1 年，银行广东分行向某公司贷款2 0 0 0 万元，贷 款审批条件是客户项目资金到位3 0 后按项目进度发放贷款，但是，该行2 0 0 0 万 元一次性发放，导致资金被挪用。 系统失灵：2 0 0 3 年1 1 月1 9 日，+ 银行总行为将在1 1 月2 2 日进行的全行 计算机系统升级做准备调整了系统参数表，使得全国范围内的数个该行营业网点 1 0 8 7 4 4 7 6 l 5 3 l o 3 4 2 4 3 4 ，计总 重庆大学硕士学位论文 2 操作风险与我国银行业的现状分析 出现系统故障，业务停办长达三个小时，给客户和银行带来损失。 外部欺诈：武汉公司通过伪造购销合同，增值税发票，背书等手段制造 虚假的交易背景，并以假汽车合格证质押骗取一银行开出银行承兑汇票，诈骗资 金1 2 8 亿元。 2 4 2 特征 通过对上述1 6 8 起案例的统计分析，我们总结出国内银行业操作风险的1 1 个 特征： 操作风险具有很强的不可预测性。 对于操作风险事件，发生频率较高的，损失额度往往较小；发生额度较低 的，损失额往往较大。 在各种类型的操作风险中，人的因素引起的操作风险占了很大比例。 从商业银行的业务跳线来看，操作风险主要集中在公司金融和个人金融。 总体上看，商业银行操作风险的单笔损失额呈逐年上升趋势。 在所有类型的操作风险中，无论是单笔损失金额，还是损失总金额，排在 第一位的均为公司金融业务发生的操作风险。 操作风险涉及的部门非常广泛，几乎包括银行的所有部门。 国内商业银行面临的操作风险形式日益严峻。 国内商业银行操作风险涉案人员的职务日渐升高。 涉及高科技的操作风险数量增加。 操作风险大多集中于基层分支机构。 2 4 3 结论 上述1 1 个特征隐含着如下值得国内商业银行重视的结论： 员工违法行为和外部欺诈是商业银行经常发生的操作风险，所占比例非常 高，且危害性极大。 从操作风险发生的业务条线来看，商业银行应该密切关注公司金融业务和 个人金融业务，这两个业务条线操作风险发生频率高，且带来的损失也最大。 操作风险不仅仅存在于运营部门或者操作部门，就连管理部门和后勤保障 部门也不能幸免。 操作风险的危害程度绝不亚于信用风险和市场风险，那种将风险管理等同 于信用风险甚至于信贷风险管理的传统理念是错误的。 基层人员可以引发操作风险，高层人员同样也会发生操作风险，而且危害 性更大。 操作风险中的高科技因素日渐增多。 重庆大学硕士学位论文2 操作风险与我国银行业的现状分析 2 5 本章小结 本章主要从范式的角度分析了金融操作风险的内涵和外延，并着重分析了0 操作风险对宏观经济、微观经济和金融体系的危害，尤其是对银行业的危害进行 了更深层次的分析，认为操作风险是导致我国银行业脆弱性的一个重要原因。正 是由于操作风险的危害才促进了操作风险的度量技术和管理方法的兴起，后继章 节将对此做更详细分析。 1 2 重庆大学硕士学位论文3 操作风险管理模型综述 3 操作风险管理模型综述 3 1 操作风险模型化的背景 在过去相当长的时间内，操作风险被认为是不能度量的，如果说存在操作风险 管理的话，至多也是通过操作手册或风险清单等进行定性化管理，至于将之量化 或者模型化，只是近几年的事。近年来，随着i t 技术的飞速发展，金融管制的放 松以及银行业全球性竞争的日趋激烈，银行操作系统的自动化程度不断提高，金 融产品和服务方式的创新日新月异，大规模的并购不断涌现，因而商业银行面临 着一个更加复杂多变的经营环境，经营管理过程中所面临的操作风险也变得更加 突出，其影响曰益严重。这样，传统的定性管理方法的局限性也越来越明显，特 别是随着市场风险和信用风险量化模型的不断发展，对金融技术的依赖在一定程 度上反而增加了操作风险，这就迫切需要进一步加强操作风险管理以应付日益突 出的操作风险问题。 继1 9 9 8 年巴塞尔委员会公布了关于操作风险的报告之后，1 9 9 9 年巴塞尔委员 会又在其咨询意见稿中确立了包括操作风险在内的银行风险“最小监管资本要求” 原则，这是推动操作风险模型化的标志性事件。对操作风险提取监管资本的要求 引起了银行业和一些学者的极大关注，人们关注的焦点在于如何衡量操作风险， 以便适当地配置监管资本。一时间，操作风险量化模型得到了极大的发展。关于 操作风险模型的讨论是如此热烈、如此生机昂然以至于为了鼓励这种发展趋势， 巴塞尔委员会在其发布关于操作风险的咨询意见稿( 2 0 0 1 年1 月发布，将操作风 险度量模型初步定位基本指标法、标准化方法、内部衡量法、损失分布法四种) 之后仅8 个月就提出了高级衡量法的概念以囊括由银行业新发展的一些高级模型。 银行业在推动操作风险模型化的过程中之所以表现得如此积极，主要原因如下； 加强内部控制。由于经营环境的变化，近年来一些大型银行一直在寻求建 立有效的内部控制体制，内部控制过程中的主观判断往往会误导领导者忽视操作 风险的重要性，导致一些不必要的损失。这样，在银行内部自然就有了将操作风 险量化的要求，以建立针对不同业务类别和风险类型组合的客观且具有可比性的 标准，进一步完善银行的内部控制体系。 保证经济资本的充分性。由于市场风险和信用风险度量模型的发展，一些 大银行开始着手建立一体化的风险管理体系，以便针对银行的风险承担策略来评 估其经济资本的充足性。这样，银行为操作风险配置经济资本也就是不可避免的 了。操作风险所引起的重大损失进一步说明了其必要性。 提供对职员加强操作风险管理的激励。给予银行职员一定的激励( 如股权 重庆大学硕士学位论文 3 操作风险管理模型综述 回报) 来加强操作风险管理一直被认为是非常重要的。将操作风险量化则能针对 职员较好的操作风险管理绩效相应地减少操作风险经济资本，从而激励员工进一 步控制操作风险。 3 2 全方面操作风险管理模型的提出 操作风险度量模型是五花八门的，而且针对不同的情况会有不同的合适的度 量方法，但具体针对我国商业银行而言，操作风险管理还处在初级阶段，首先具 备一个总的指导方向和管理框架是非常必要的。 针对巴林银行的问题，英格兰银行( b 枷【o fe n g l a n d ) 曾提出操作风险 管理的四项原则： 高层管理者应该完全明白其所开展的业务。 业务部门承担相应的业务责任。 建立内控，设立独立的管理功能。 高层管理和内部稽查必须保证发现重大弱点后的迅速解决。 ， 更全面的，巴塞尔委员会提出了健全的操作风险管理实践的十大原则如下， 这十大原则从四个大的方面对操作风险的管理进行指导和要求。 建立适当的风险管理环境的三条原则： 董事会应该意识到银行的操作风险应作为单独的一种风险种类来管理。董 事会应该通过并定期检查操作风险的管理框架。这一框架应在企业范围内提供操 作风险的定义，并提出如何识别、评估、监督并控n 缓释操作风险的原则。 董事会应该保证独立操作的，经过适当训练和具有相应能力的稽查人员对 银行的操作风险管理框架经过有效的审计。 高级管理层应对框架的执行情况负责，银行各个岗位的人员应该明白其相 应的职责。 风险管理即识别、评估、监督和缓释，控制的四条原则： 银行必须明白目前经营的所有产品、经营活动、程序和系统所有方面的操 作风险。 银行应建立起相关程序对操作风险的整个状况和具体风险暴露损失进行 日常监控。 银行必须有相关的政策、迸程和程序来控制或分散操作风险。对替代战略 的可行性进行评估和适时调整风险暴露水平。 银行应有应急方案和持续经营计划，以确保在业务发生困难时能保持持续 经营。 监管当局的角色的两条原则： 1 4 重庆大学硕士学位论文 3 操作风险管理模型综述 银行监管部门应要求银行具备有效的风险管理策略，并将其作为风险管理 整体框架的一部分。 监管当局应对银行操作风险管理的相关战略定期进行独立评估。 信息披露原则： 银行应对充分、公开披露相关信息，使市场参与者了解其操作风险管理状 况。 根据以上原则，c a r o la l e x a n d e r 首先在其著作( o p e r a t i o n a l r i s k ) 提出了一 个总的操作风险管理模型。 3 3 操作风险管理模型框架 一个完整、全面的操作风险管理框架包括四个组成部分：风险战略、管理流 程、基础设施和环境。风险战略设定了银行操作风险管理的最终目标和基本方法， 包括业务目标、风险偏好、